🇰🇷 한글 설명
Microsoft Windows 그래픽 컴포넌트의 Win32k가 메모리 객체를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 공격자가 커널 권한을 획득할 수 있으며, 2008~2016년 Windows 운영체제에 광범위하게 영향을 미칩니다.
💡 쉬운 설명
Windows 그림 그리기 기능의 버그로 인해 일반 사용자가 관리자 권한을 얻을 수 있습니다. 컴퓨터에 로그인한 사람만 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows graphics component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8675.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 (1511, 1607, 1703 포함)
⚔️ 공격 벡터
로컬 사용자가 특수 제작된 애플리케이션을 실행하여 Win32k 메모리 처리 결함을 이용한 권한 상승
🛡️ 대응 방법
Microsoft 보안 패치 KB 적용 (Windows Update 실행)
🔧 검증 코드
명령어가 Windows 버전을 반환하면 영향받는 버전인지 확인하고, 최신 보안 패치 설치 여부를 Windows Update에서 확인하세요.
wmic os get caption,version | grep -E '(6\.[0-2]|10\.0)' && echo 'Potentially vulnerable'